Перейти к содержимому
Noroxi

Записи HumanSignal

11 опубликованных записей вендора humansignal.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
81,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23
  2. 24
  3. 25
  4. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

11 записей
  • CVE-2023-43791
    35Наблюдать

    Label Studio has Hardcoded Django `SECRET_KEY` that can be Abused to Forge Session Tokens

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    humansignal · label studio9 нояб. 2023 г.

  • CVE-2026-22033
    34Наблюдать

    Label Studio vulnerable to full account takeover by chaining Stored XSS + IDOR in User Profile via custom_hotkeys field

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    humansignal · label studio12 янв. 2026 г.

  • CVE-2023-47117
    31Наблюдать

    Object Relational Mapper Leak Vulnerability in Filtering Task in Label Studio

    ВысокаяCVSS 7,5Proof of conceptEPSS 4 %

    humansignal · label studio13 нояб. 2023 г.

  • CVE-2025-25297
    30Наблюдать

    Label Studio allows Server-Side Request Forgery in the S3 Storage Endpoint

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    humansignal · label studio14 февр. 2025 г.

  • CVE-2025-47783
    30Наблюдать

    label-studio vulnerable to Cross-Site Scripting (Reflected) via the label_config parameter.

    ВысокаяCVSS 7,6Proof of conceptEPSS 0 %

    humansignal · label studio14 мая 2025 г.

  • CVE-2024-26152
    25Наблюдать

    Label Studio vulnerable to Cross-site Scripting if `<Choices>` or `<Labels>` are used in labeling config

    СредняяCVSS 6,1Эксплойта нетEPSS 2 %

    humansignal · label studio22 февр. 2024 г.

  • CVE-2025-25296
    25Наблюдать

    Label Studio allows Cross-Site Scripting (XSS) via GET request to `/projects/upload-example` endpoint

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    humansignal · label studio14 февр. 2025 г.

  • CVE-2024-23633
    24Наблюдать

    Label Studio XSS Vulnerability on Data Import

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    humansignal · label studio23 янв. 2024 г.

  • CVE-2023-47115
    21Наблюдать

    Label Studio XSS Vulnerability on Avatar Upload

    СредняяCVSS 5,4Proof of conceptEPSS 1 %

    humansignal · label studio23 янв. 2024 г.

  • CVE-2023-47116
    21Наблюдать

    Label Studio SSRF on Import Bypassing `SSRF_PROTECTION_ENABLED` Protections

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    humansignal · label studio31 янв. 2024 г.

  • CVE-2025-5173
    19Наблюдать

    HumanSignal label-studio-ml-backend PT File neural_nets.py load deserialization

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    humansignal · label studio ml backend26 мая 2025 г.